Jump to content
Калькуляторы

VPN L2TP - не видно сеть филиала

Приветствую всех!

Задача базовая: решили к офису-1 подключить удалённые рабочие места, назовём офис-2, в офис-1 взяли CCR1036, в офис-2 - hEX. 

Настроены были по стандартной схеме L2TP IPSec, есть подключение, друг-друга устройства пингуют, офис-2 имеет доступ к ресурсам офиса-1, а вот обратно - никак, офис-1 пингует микротик офиса-2, но пингует всё, что находится за ним.

Настройки маршрутов во вложении. Что делаем не так? 

Заранее спасибо! 

 

Снимок.PNG

Share this post


Link to post
Share on other sites

Lopatakal, здравствуйте.

 

В 28.12.2021 в 17:23, lopatakal сказал:

Настройки маршрутов во вложении. Что делаем не так?

К сожалению, у Вас на картинке нагромождение. Давайте разберёмся:

 

В «ОФИСЕ «А»» используется сеть 192.168.0.0/16?
192.168.2.61 – это IP адрес CCR1036 в сети 192.168.0.0/16?

 

В «ОФИСЕ «Б»» используется сеть 10.20.30.0/24 и сеть 172.16.0.0/24?
10.20.30.1 – это IP адрес hEX в сети 10.20.30.0/24?

 

Я правильно понимаю, что из сети 192.168.0.0/16 нет связности до сети 10.20.30.0/24?

 

Обусловимся, что на момент тестирования, на обоих MIKROTIK обязательно будет выключен FireWall и по возможности NAT.

 

PING от source IP 192.168.2.61 проходит до IP адреса на конце L2TP тоннеля (со стороны hEX)?
PING от source IP 192.168.2.61 проходит до IP адреса 10.20.30.1 (со стороны hEX)?

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.